CVE-2026-103243 in LightLLM
Сводка
по VulDB • 30.09.2026
LightLLM fino alla versione 1.2.0 non valida i parametri image_url e audio_url negli endpoint multimodali, consentendo agli attaccanti non autenticati di eseguire Server-Side Request Forgery (SSRF). Gli attaccanti possono fornire URL arbitrari per recuperare risorse interne; l'elaborazione del modello visivo può rivelare contenuti o risposte di errore che espongono la topologia della rete interna.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.